SFU Film Lab
Правовая информация

Политика конфиденциальности

Немецкий текст — исходная версия документа; русский текст — перевод для пользователей сайта. Содержание и права в обеих версиях одинаковы.

Вступление

Ниже мы объясняем, какие ваши персональные данные (далее — «данные») мы обрабатываем, с какими целями и в каком объёме. Политика распространяется на все виды обработки персональных данных, которые мы ведём, — как при оказании наших услуг, так и на наших сайтах, в мобильных приложениях и на внешних площадках, например в профилях социальных сетей (далее вместе — «онлайн-предложение»).

Все обозначения используются вне зависимости от пола.

Редакция от 4 сентября 2026 года

Содержание

Ответственный за обработку

Viktor Butok
SFU Film Lab
Rostocker Straße 27
38350 Helmstedt
Германия

E-mail: hello@sfufilmlab.com

Выходные данные: https://sfufilmlab.com/impressum

Обзор процессов обработки

Ниже кратко перечислены виды обрабатываемых данных, цели обработки и категории людей, которых она касается.

Виды обрабатываемых данных

  • Учётные данные.
  • Контактные данные.
  • Данные содержания.
  • Данные об использовании.
  • Мета-, коммуникационные и процедурные данные.
  • Журнальные данные (логи).

Категории субъектов данных

  • Получатели услуг и заказчики.
  • Партнёры по коммуникации.
  • Пользователи.
  • Третьи лица.

Цели обработки

  • Коммуникация.
  • Меры безопасности.
  • Прямой маркетинг.
  • Измерение охвата.
  • Трекинг.
  • Формирование целевых аудиторий.
  • Организационные и административные процессы.
  • Обратная связь.
  • Маркетинг.
  • Работа сайта и удобство пользования.
  • ИТ-инфраструктура.
  • Публичная коммуникация.

Правовые основания

Правовые основания по GDPR (DSGVO). Ниже — обзор оснований, на которых мы обрабатываем персональные данные. Учтите, что помимо GDPR могут действовать национальные нормы о защите данных страны вашего или нашего проживания. Если в отдельном случае применяется более специальное основание, мы указываем это в соответствующем разделе.

  • Согласие (ст. 6 абз. 1 предл. 1 п. a GDPR) — человек дал согласие на обработку своих данных для одной или нескольких конкретных целей.
  • Исполнение договора и преддоговорные запросы (ст. 6 абз. 1 предл. 1 п. b GDPR) — обработка нужна для исполнения договора, стороной которого является этот человек, либо для действий по его запросу до заключения договора.
  • Юридическая обязанность (ст. 6 абз. 1 предл. 1 п. c GDPR) — обработка необходима для исполнения обязанности, установленной законом.
  • Законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR) — обработка нужна для защиты законных интересов ответственного лица или третьей стороны, если интересы и основные права субъекта данных не перевешивают.

Национальные нормы Германии. Помимо GDPR действует немецкий Федеральный закон о защите данных (BDSG). В нём есть специальные правила о праве на информацию, удалении, возражении, обработке особых категорий данных, обработке для иных целей, передаче данных и автоматизированных решениях, включая профилирование. Также могут применяться законы отдельных федеральных земель.

Действие GDPR и швейцарского DSG. Этот документ информирует одновременно по швейцарскому DSG и по GDPR. Для понятности мы используем терминологию GDPR: «обработка» «персональных данных», «законный интерес», «особые категории данных» — вместо швейцарских аналогов. Юридическое значение понятий в рамках действия швейцарского DSG по-прежнему определяется этим законом.

Нормы страны нахождения. В стране, где находится ответственное лицо, помимо GDPR действуют национальные правила защиты данных.

Меры безопасности

С учётом уровня техники, стоимости внедрения, характера, объёма, обстоятельств и целей обработки, а также вероятности и тяжести рисков для прав и свобод людей мы принимаем подходящие технические и организационные меры, чтобы обеспечить уровень защиты, соответствующий риску.

К мерам относятся защита конфиденциальности, целостности и доступности данных за счёт контроля физического и электронного доступа, ввода, передачи, доступности и разделения данных. Мы также выстроили процессы, которые обеспечивают реализацию прав субъектов данных, удаление данных и реакцию на угрозы. Защита данных учитывается уже при разработке и выборе оборудования, программ и процедур — по принципам privacy by design и privacy by default.

Защита соединений через TLS/SSL (HTTPS): чтобы уберечь передаваемые данные от несанкционированного доступа, мы используем шифрование TLS/SSL. Эти технологии шифруют информацию между сайтом и браузером пользователя (или между серверами). TLS — более современная и безопасная версия SSL. Наличие защиты видно по HTTPS в адресной строке.

Передача персональных данных

В ходе обработки данные могут передаваться другим организациям, компаниям, самостоятельным юридическим единицам или лицам либо раскрываться им. Получателями могут быть, например, ИТ-подрядчики или поставщики сервисов и контента, встроенных в сайт. В таких случаях мы соблюдаем требования закона и заключаем с получателями соответствующие договоры, защищающие ваши данные.

Международная передача данных

Обработка в третьих странах: если мы передаём данные в страну за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ) — либо это происходит при использовании сторонних сервисов или раскрытии данных другим лицам и компаниям (это видно по почтовому адресу поставщика или прямому указанию в этой политике), — это всегда происходит в соответствии с законом.

Для передачи данных в США мы в первую очередь опираемся на Data Privacy Framework (DPF), признанный безопасной правовой базой решением Еврокомиссии об адекватности от 10.07.2023. Дополнительно с поставщиками заключены стандартные договорные положения ЕС, закрепляющие обязательства по защите ваших данных.

Такая двойная защита обеспечивает всесторонние гарантии: DPF — основной уровень, стандартные договорные положения — дополнительный. Если в DPF произойдут изменения, стандартные положения сработают как надёжный запасной вариант.

По каждому сервису мы указываем, сертифицирован ли он по DPF и есть ли стандартные договорные положения. Подробности о DPF и список сертифицированных компаний — на сайте Министерства торговли США: https://www.dataprivacyframework.gov/ (на английском языке).

Для передачи в другие третьи страны действуют соответствующие гарантии: прежде всего стандартные договорные положения, явные согласия или предусмотренные законом случаи передачи. Информация о передаче в третьи страны и действующих решениях об адекватности доступна на сайте Еврокомиссии: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Хранение и удаление данных

Мы удаляем персональные данные в соответствии с законом, как только отзывается согласие или исчезают иные правовые основания обработки: например, отпадает первоначальная цель или данные больше не нужны. Исключение — случаи, когда закон или особые интересы требуют более длительного хранения или архивирования.

В частности, данные, которые нужно хранить по торговому или налоговому праву либо для защиты прав других физических и юридических лиц, соответствующим образом архивируются.

В отдельных разделах этой политики приведены дополнительные сведения о сроках хранения и удаления для конкретных процессов.

Если для одних и тех же данных указано несколько сроков, действует самый длительный. Данные, которые хранятся уже не ради первоначальной цели, а в силу закона или иных причин, обрабатываются только по тем основаниям, которые оправдывают их хранение.

Начало срока с конца года: если срок не привязан к конкретной дате и составляет не менее года, он начинается с окончания календарного года, в котором наступило событие, запускающее срок. В действующих договорных отношениях таким событием считается момент вступления в силу расторжения или иного прекращения отношений.

Права субъектов данных

По GDPR у вас есть ряд прав, вытекающих прежде всего из ст. 15–21 GDPR:

  • Право на возражение: вы вправе в любой момент по причинам, связанным с вашей особой ситуацией, возразить против обработки ваших данных, которая ведётся на основании ст. 6 абз. 1 п. e или f GDPR; это касается и профилирования на этих основаниях. Если данные обрабатываются для прямой рекламы, вы вправе в любой момент возразить против такой обработки, включая связанное с ней профилирование.
  • Право отозвать согласие: вы можете в любой момент отозвать данное ранее согласие.
  • Право на информацию: вы вправе запросить подтверждение того, обрабатываются ли ваши данные, получить сведения о них, дополнительную информацию и копию данных в объёме, предусмотренном законом.
  • Право на исправление: вы вправе требовать дополнения ваших данных или исправления неверных данных.
  • Право на удаление и ограничение обработки: в рамках закона вы вправе требовать незамедлительного удаления ваших данных либо, как альтернативу, ограничения их обработки.
  • Право на переносимость данных: вы вправе получить предоставленные вами данные в структурированном, распространённом, машиночитаемом формате или требовать их передачи другому ответственному лицу.
  • Жалоба в надзорный орган: независимо от других средств правовой защиты вы вправе подать жалобу в надзорный орган — прежде всего в стране вашего обычного проживания, места работы или предполагаемого нарушения, — если считаете, что обработка ваших данных нарушает GDPR.

Работа сайта и хостинг

Мы обрабатываем данные пользователей, чтобы предоставлять им наши онлайн-сервисы. Для этого обрабатывается IP-адрес пользователя: без него невозможно доставить содержимое и функции сайта в браузер или на устройство.

Хостинг-провайдер: Lovable Labs Incorporated (Lovable), Стокгольм, Швеция. Доставка сайта и встроенных медиа — через глобальную сеть доставки контента Cloudflare, Inc., США (серверы по всему миру; для пользователей из Германии доставка, как правило, идёт через дата-центры в ЕС). Статические файлы отдаются через Cloudflare R2. Домен sfufilmlab.com также обслуживается через Cloudflare.

  • Виды данных: данные об использовании (например, просмотры страниц и время на них, пути кликов, интенсивность и частота использования, типы устройств и операционных систем, взаимодействие с контентом и функциями); мета-, коммуникационные и процедурные данные (например, IP-адреса, отметки времени, идентификаторы, участники); журнальные данные (логи входов, обращений к данным, времени доступа).
  • Субъекты данных: пользователи (посетители сайта, пользователи онлайн-сервисов).
  • Цели обработки и законные интересы: работа сайта и удобство пользования; ИТ-инфраструктура (эксплуатация информационных систем и технических устройств); меры безопасности.
  • Хранение и удаление: по правилам раздела «Хранение и удаление данных».
  • Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR).

Дополнительно о процессах, процедурах и сервисах:

  • Размещение сайта на арендованных мощностях: для работы сайта мы используем дисковое пространство, вычислительные мощности и программное обеспечение, арендуемые у серверного провайдера (хостера); правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR).
  • Сбор данных доступа и лог-файлов: обращения к сайту фиксируются в так называемых серверных лог-файлах. В них могут попадать адрес и название запрошенных страниц и файлов, дата и время запроса, объём переданных данных, сообщение об успешном запросе, тип и версия браузера, операционная система пользователя, referrer-URL (предыдущая страница) и, как правило, IP-адрес и провайдер. Логи используются в целях безопасности (например, чтобы предотвратить перегрузку серверов при атаках типа DDoS) и для контроля нагрузки и стабильности серверов; правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR). Удаление: данные лог-файлов хранятся не дольше 30 дней, затем удаляются или обезличиваются. Данные, необходимые как доказательство, сохраняются до окончательного выяснения соответствующего инцидента.

Использование cookie

Под «cookie» понимаются функции, которые сохраняют информацию на устройствах пользователей и считывают её. Cookie применяются для разных задач: работоспособности, безопасности и удобства онлайн-сервисов, а также анализа посещаемости. Мы используем cookie в соответствии с законом: при необходимости заранее запрашиваем согласие. Если согласие не требуется, мы опираемся на законные интересы — это касается случаев, когда сохранение и считывание информации необходимо для предоставления явно запрошенного содержимого и функций, например для сохранения настроек и обеспечения работоспособности и безопасности сайта. Согласие можно отозвать в любой момент. Мы прозрачно информируем об объёме и составе используемых cookie.

О правовых основаниях. Обрабатываем ли мы персональные данные с помощью cookie, зависит от согласия. Если согласие есть, оно и является основанием. Без согласия мы опираемся на законные интересы, описанные в этом разделе и в контексте конкретных сервисов.

Срок хранения. По сроку хранения различают:

  • Временные cookie (сессионные): удаляются не позднее момента, когда пользователь покинул сайт и закрыл своё приложение или браузер.
  • Постоянные cookie: сохраняются и после закрытия устройства. Так можно, например, запомнить статус входа или предпочитаемое содержимое при повторном визите. Данные из cookie могут использоваться и для измерения охвата. Если мы не указываем иное (например, при получении согласия), исходите из того, что cookie постоянные и срок их хранения может достигать двух лет.

Отзыв и возражение (opt-out). Пользователи в любой момент могут отозвать данное согласие и заявить возражение против обработки в предусмотренном законом порядке, в том числе через настройки приватности своего браузера.

  • Виды данных: мета-, коммуникационные и процедурные данные (например, IP-адреса, отметки времени, идентификаторы, участники).
  • Субъекты данных: пользователи (посетители сайта, пользователи онлайн-сервисов).
  • Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR); согласие (ст. 6 абз. 1 предл. 1 п. a GDPR).

Дополнительно о процессах, процедурах и сервисах:

  • Обработка данных cookie на основании согласия: мы применяем решение для управления согласиями, с помощью которого получаем согласие пользователей на использование cookie и на названные в этом решении процедуры и сервисы. Оно служит для получения, протоколирования, управления и отзыва согласий, прежде всего в отношении cookie и сопоставимых технологий, которые сохраняют, считывают и обрабатывают информацию на устройствах пользователей. Пользователи могут управлять своими согласиями и отзывать их. Заявления о согласии сохраняются, чтобы не запрашивать их повторно и подтверждать согласие в соответствии с законом. Хранение происходит на сервере и (или) в cookie (так называемый opt-in-cookie) либо с помощью сопоставимых технологий, чтобы связать согласие с конкретным пользователем или устройством. Если конкретный поставщик не указан, действуют общие правила: срок хранения согласия — до двух лет; при этом создаётся псевдонимный идентификатор пользователя, который сохраняется вместе с моментом согласия, сведениями об объёме согласия (например, категории cookie и (или) сервисы) и информацией о браузере, системе и устройстве; правовые основания: согласие (ст. 6 абз. 1 предл. 1 п. a GDPR).

Обращения и переписка

Когда вы связываетесь с нами (по почте, через контактную форму, по e-mail, телефону или в социальных сетях), а также в рамках существующих пользовательских и деловых отношений, мы обрабатываем указанные вами сведения в объёме, необходимом для ответа на обращение и выполнения запрошенных действий.

  • Виды данных: контактные данные (например, почтовые и электронные адреса, телефоны); данные содержания (например, текстовые или графические сообщения и публикации и связанные с ними сведения, такие как авторство или время создания); мета-, коммуникационные и процедурные данные (например, IP-адреса, отметки времени, идентификаторы, участники).
  • Субъекты данных: партнёры по коммуникации.
  • Цели обработки и законные интересы: коммуникация; организационные и административные процессы; обратная связь (например, сбор отзывов через онлайн-форму); работа сайта и удобство пользования.
  • Хранение и удаление: по правилам раздела «Хранение и удаление данных».
  • Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR); исполнение договора и преддоговорные запросы (ст. 6 абз. 1 предл. 1 п. b GDPR).

Дополнительно о процессах, процедурах и сервисах:

  • Контактная форма: при обращении через контактную форму, по e-mail или иными каналами мы обрабатываем переданные данные, чтобы ответить и разобраться с вопросом. Обычно это имя, контактные данные и другие сведения, которые вы сообщаете и которые нужны для корректной обработки обращения. Эти данные используются исключительно для указанной цели — связи и общения; правовые основания: исполнение договора и преддоговорные запросы (ст. 6 абз. 1 предл. 1 п. b GDPR), законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR).

Google Forms и каталог «Кино рядом»

Для заявок на включение в каталог русско- и украиноязычных кинематографистов в Европе мы используем Google Forms. Поставщик сервиса — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Ответственный за обработку — Viktor Butok / SFU Film Lab (контакты выше).

Мы обрабатываем сведения, которые вы указываете в анкете: имя, город и страну проживания, профессиональные направления работы, уровень опыта, рабочие языки, биографические сведения, несколько ссылок на работы и профессиональные профили, необязательную ссылку на фотографию, сведения о том, какие контакты и проекты вы ищете, а также ваши контактные данные. Google дополнительно может обрабатывать технические данные об использовании и процедурные данные.

Обработка нужна, чтобы проверить заявку, связаться с вами и — при вашем явном согласии — опубликовать выбранные сведения на sfufilmlab.com. Правовое основание — согласие (ст. 6 абз. 1 предл. 1 п. a GDPR).

Контактные данные публикуются только в том случае, если вы отдельно согласились на их публикацию. Непринятые заявки удаляются не позднее чем через 90 дней. Для опубликованных профилей сведения хранятся всё время публикации. После отзыва согласия профиль и связанная с ним заявка удаляются, как правило, в течение 30 дней, если удалению не препятствуют законные обязанности по хранению.

Согласие можно в любой момент отозвать на будущее по e-mail: hello@sfufilmlab.com. Подробнее об обработке данных в Google: https://policies.google.com/privacy. При использовании сервисов Google обработка может происходить за пределами ЕЭЗ, в том числе в США. Подробности — в разделе «Международная передача данных».

Рассылка и электронные уведомления

Мы отправляем рассылки, письма и другие электронные уведомления (далее — «рассылка») только с согласия получателей или на ином законном основании. Если при подписке описано содержание рассылки, именно оно определяет объём согласия. Обычно для подписки достаточно указать e-mail. Чтобы обращаться к вам лично или если это нужно для целей рассылки, мы можем попросить указать имя или другие сведения.

Удаление и ограничение обработки: отписавшиеся адреса мы можем хранить до трёх лет на основании законных интересов, прежде чем удалить их, чтобы иметь возможность подтвердить ранее данное согласие. Обработка этих данных ограничена целью возможной защиты от претензий. Запрос на удаление можно подать в любой момент, если одновременно подтверждается факт ранее данного согласия. Если мы обязаны постоянно учитывать заявленное возражение, мы вправе хранить адрес исключительно для этой цели в стоп-листе.

Процесс подписки протоколируется на основании наших законных интересов, чтобы подтвердить его корректность. Если рассылку отправляет подрядчик, это делается на основании нашего законного интереса в эффективной и безопасной системе рассылки.

Содержание: информация о нас, наших работах, событиях и предложениях.

  • Виды данных: учётные данные (например, полное имя, адрес, контактная информация); контактные данные (например, почтовые и электронные адреса, телефоны); мета-, коммуникационные и процедурные данные (например, IP-адреса, отметки времени, идентификаторы, участники); данные об использовании (например, просмотры страниц и время на них, пути кликов, интенсивность и частота использования, типы устройств и операционных систем, взаимодействие с контентом и функциями).
  • Субъекты данных: партнёры по коммуникации.
  • Цели обработки и законные интересы: прямой маркетинг (например, по e-mail или почтой).
  • Правовые основания: согласие (ст. 6 абз. 1 предл. 1 п. a GDPR).
  • Возражение (opt-out): вы можете в любой момент отказаться от рассылки, то есть отозвать согласие или возразить против дальнейшего получения писем. Ссылка на отписку есть в конце каждого письма; можно также воспользоваться указанными выше контактами, предпочтительно e-mail.

Сервис рассылки: письма отправляются через UAB MailerLite, Paupio g. 46, 11341 Вильнюс, Литва. Политика конфиденциальности сервиса: https://www.mailerlite.com/legal/privacy-policy. Сервис используется на основании наших законных интересов и договора об обработке данных по поручению.

Присутствие в социальных сетях

У нас есть страницы в социальных сетях; в их рамках мы обрабатываем данные пользователей, чтобы общаться с ними и рассказывать о себе.

Обращаем внимание, что при этом данные пользователей могут обрабатываться за пределами Европейского союза. Для пользователей это может создавать риски, например затруднять реализацию их прав.

Кроме того, данные в социальных сетях, как правило, обрабатываются для исследований рынка и рекламы. Например, на основе поведения и интересов пользователей могут создаваться профили использования, которые затем применяются для показа рекламы внутри и вне сетей. Поэтому на устройствах пользователей обычно сохраняются cookie с информацией о поведении и интересах. В профилях могут сохраняться и данные, не зависящие от используемых устройств, особенно если пользователи являются участниками платформ и авторизованы на них.

Подробное описание форм обработки и возможностей возражения (opt-out) приведено в политиках конфиденциальности операторов соответствующих сетей.

Запросы на предоставление сведений и реализацию прав субъектов данных эффективнее всего направлять напрямую операторам платформ: только у них есть доступ к данным пользователей и возможность оперативно принять меры. Если вам всё же нужна помощь, обращайтесь к нам.

  • Виды данных: контактные данные (например, почтовые и электронные адреса, телефоны); данные содержания (например, текстовые или графические сообщения и публикации, сведения об авторстве и времени создания); данные об использовании (например, просмотры страниц и время на них, пути кликов, интенсивность и частота использования, типы устройств и операционных систем, взаимодействие с контентом и функциями).
  • Субъекты данных: пользователи (посетители сайта, пользователи онлайн-сервисов).
  • Цели обработки и законные интересы: коммуникация; обратная связь (например, сбор отзывов через онлайн-форму); публичная коммуникация.
  • Хранение и удаление: по правилам раздела «Хранение и удаление данных».
  • Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR).

Дополнительно о процессах, процедурах и сервисах:

  • Instagram: социальная сеть для публикации фото и видео, комментариев, отметок «нравится», сообщений и подписок; поставщик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR); сайт: https://www.instagram.com; политика конфиденциальности: https://privacycenter.instagram.com/policy/. Основание для передачи в третьи страны: Data Privacy Framework (DPF).
  • Страницы Facebook: профили в социальной сети Facebook. Ответственное лицо совместно с Meta Platforms Ireland Limited отвечает за сбор и передачу данных посетителей нашей страницы («фан-страницы»). Речь идёт прежде всего о сведениях о поведении пользователей (например, просмотренный контент и совершённые действия) и об устройстве (например, IP-адрес, операционная система, тип браузера, языковые настройки, данные cookie). Подробности — в политике Facebook: https://www.facebook.com/privacy/policy/. Facebook использует эти данные и для того, чтобы предоставлять нам через сервис «Статистика страницы» обобщённую статистику о взаимодействии людей с нашей страницей и её содержимым. Основание — соглашение с Facebook («Информация о статистике страницы»: https://www.facebook.com/legal/terms/page_controller_addendum), где урегулированы в том числе меры безопасности и реализация прав субъектов данных. Дополнительно: https://www.facebook.com/legal/terms/information_about_page_insights_data. Поэтому запросы о предоставлении сведений или удалении можно направлять напрямую в Facebook. Права пользователей (в частности, на информацию, удаление, возражение и жалобу в надзорный орган) при этом не ограничиваются. Совместная ответственность распространяется только на сбор данных компанией Meta Platforms Ireland Limited (ЕС). За дальнейшую обработку, включая возможную передачу в Meta Platforms Inc. в США, отвечает исключительно Meta Platforms Ireland Limited; поставщик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR); сайт: https://www.facebook.com; политика конфиденциальности: https://www.facebook.com/privacy/policy/. Основание для передачи в третьи страны: Data Privacy Framework (DPF), стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum).

Плагины, встроенные функции и контент

Мы встраиваем в наш сайт функциональные и содержательные элементы, которые загружаются с серверов их поставщиков (далее — «сторонние поставщики»). Это могут быть, например, изображения, видео или карты (далее — «контент»).

Такое встраивание всегда предполагает, что сторонние поставщики обрабатывают IP-адрес пользователя: без него они не смогли бы отправить контент в браузер. Мы стараемся использовать только тот контент, поставщики которого применяют IP-адрес исключительно для его доставки. Сторонние поставщики могут также использовать пиксельные метки (невидимые изображения, «веб-маяки») для статистических или маркетинговых целей. С их помощью можно анализировать, например, посещаемость страниц сайта. Псевдонимная информация может сохраняться в cookie на устройстве пользователя и содержать технические сведения о браузере и операционной системе, ссылающихся сайтах, времени визита и другие данные об использовании сайта, а также объединяться с информацией из других источников.

О правовых основаниях. Если мы запрашиваем согласие на использование сторонних сервисов, основанием обработки является это согласие. В остальных случаях данные обрабатываются на основании наших законных интересов (интерес в эффективных, экономичных и удобных для пользователя решениях). Обратите внимание также на раздел об использовании cookie.

  • Виды данных: данные об использовании (например, просмотры страниц и время на них, пути кликов, интенсивность и частота использования, типы устройств и операционных систем, взаимодействие с контентом и функциями); мета-, коммуникационные и процедурные данные (например, IP-адреса, отметки времени, идентификаторы, участники).
  • Субъекты данных: пользователи (посетители сайта, пользователи онлайн-сервисов).
  • Цели обработки и законные интересы: работа сайта и удобство пользования; измерение охвата (например, статистика посещений, распознавание вернувшихся посетителей); трекинг (например, профилирование по интересам и поведению, использование cookie); формирование целевых аудиторий; маркетинг.
  • Хранение и удаление: по правилам раздела «Хранение и удаление данных». Хранение cookie — до 2 лет (если не указано иное, cookie и подобные технологии могут храниться на устройствах пользователей два года).
  • Правовые основания: согласие (ст. 6 абз. 1 предл. 1 п. a GDPR); законные интересы (ст. 6 абз. 1 предл. 1 п. f GDPR).

Дополнительно о процессах, процедурах и сервисах:

Изменения и обновления

Просим вас время от времени проверять содержание этой политики. Мы обновляем её, как только этого требуют изменения в обработке данных. Если изменения потребуют вашего участия (например, нового согласия) или иного индивидуального уведомления, мы сообщим об этом отдельно.

Если в политике указаны адреса и контакты компаний и организаций, учтите, что со временем они могут меняться; перед обращением проверьте актуальность данных.

Определения понятий

Здесь собраны понятия, используемые в этой политике. Если понятие определено законом, действует его законодательное определение. Пояснения ниже служат прежде всего для понимания.

  • Учётные данные: основные сведения, необходимые для идентификации и ведения договорных партнёров, учётных записей, профилей и подобных записей. Сюда могут входить личные и демографические сведения: имена, контактные данные (адреса, телефоны, e-mail), даты рождения и идентификаторы (пользовательские ID). Такие данные — основа любого формального взаимодействия между людьми и сервисами, поскольку позволяют однозначно идентифицировать человека и связаться с ним.
  • Данные содержания: информация, возникающая при создании, редактировании и публикации контента любого рода: тексты, изображения, видео, аудио и другие материалы. Сюда относятся и метаданные о самом контенте — теги, описания, сведения об авторстве, даты публикации.
  • Контактные данные: сведения, позволяющие связаться с людьми или организациями: телефоны, почтовые и электронные адреса, а также аккаунты в социальных сетях и мессенджерах.
  • Мета-, коммуникационные и процедурные данные: категории, описывающие, как данные обрабатываются, передаются и управляются. Метаданные («данные о данных») описывают контекст, происхождение и структуру других данных: размер файла, дату создания, автора документа, историю изменений. Коммуникационные данные фиксируют обмен информацией между пользователями по разным каналам — переписку по e-mail, журналы звонков, сообщения в социальных сетях и чатах, включая участников, отметки времени и пути передачи. Процедурные данные описывают процессы в системах и организациях: документацию рабочих процессов, протоколы транзакций и действий, журналы аудита.
  • Данные об использовании: информация о том, как пользователи взаимодействуют с цифровыми продуктами, услугами и платформами: какие функции предпочитают, сколько времени проводят на страницах, какими путями перемещаются. Сюда могут входить частота использования, отметки времени, IP-адреса, сведения об устройстве и данные о местоположении. Такие данные важны для анализа поведения, улучшения пользовательского опыта, персонализации контента и развития продуктов, а также для выявления трендов и проблемных мест.
  • Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»); идентифицируемым считается человек, которого можно определить прямо или косвенно — прежде всего через идентификатор: имя, номер, данные о местоположении, онлайн-идентификатор (например, cookie) — либо через один или несколько признаков, выражающих его физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность.
  • Журнальные данные (логи): информация о событиях или действиях, зафиксированных в системе или сети: отметки времени, IP-адреса, действия пользователей, сообщения об ошибках и другие детали работы системы. Логи используют для анализа сбоев, мониторинга безопасности и отчётов о производительности.
  • Измерение охвата: веб-аналитика служит для оценки посещаемости онлайн-предложения и может включать поведение и интересы посетителей в отношении определённых материалов. Она позволяет операторам понимать, когда пользователи заходят на сайт и что им интересно, и лучше адаптировать содержание. Для этого часто применяются псевдонимные cookie и веб-маяки, распознающие вернувшихся посетителей.
  • Трекинг: отслеживание поведения пользователей на нескольких онлайн-ресурсах. Обычно информация о поведении и интересах сохраняется в cookie или на серверах поставщиков трекинговых технологий (профилирование). Затем она может использоваться, например, для показа рекламы, предположительно отвечающей интересам пользователя.
  • Ответственный за обработку: физическое или юридическое лицо, орган, учреждение или иная структура, которая самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
  • Обработка: любая операция или совокупность операций с персональными данными, выполняемая с использованием автоматизированных средств или без них. Понятие широкое и охватывает практически любые действия с данными: сбор, анализ, хранение, передачу, удаление.
  • Формирование целевых аудиторий: определение групп пользователей для рекламных целей, например для показа объявлений. Так, по интересу пользователя к определённым товарам или темам можно предположить, что ему будет интересна реклама похожих продуктов. О «похожих аудиториях» (lookalike audiences) говорят, когда материалы показывают пользователям, чьи профили и интересы предположительно совпадают с профилями исходной группы. Для этого обычно используются cookie и веб-маяки.